Im Bereich der KI-Sicherheit wurde ein gewichtiger Durchbruch erzielt. OpenAI veröffentlichte am 6. November 2026 offiziell sein bislang stärkstes, auf Cybersicherheit spezialisiertes Modell – GPT-6 Cyber. Das Modell erzielte einen qualitativen Sprung in Kernfähigkeiten wie der proaktiven Auffindung von Software-Schwachstellen, deren automatisierter Validierung sowie der Entwicklung von Exploits und lieferte in Praxistests ein beeindruckendes Ergebnis, das die Branche erschütterte.
Beeindruckende Praxisleistung: 81 hochkritische Schwachstellen in Firefox aufgedeckt, Reproduktionsfähigkeit im Linux-Kernel 5-mal besser als beim Vorgänger
In anspruchsvollen Tests in realen Szenarien zeigte GPT-6 Cyber eine äußerst starke Forschungskompetenz in Angriff und Verteidigung:
Browser-Sicherheitsoffensive: In Sicherheitsuntersuchungen des Open-Source-Browsers Firefox fand das Modell 81 zuvor nie öffentlich bekannt gewesene hochkritische Schwachstellen und lieferte zugleich detaillierte Testnachweise sowie Reproduktionspläne. OpenAI hat die entsprechenden Schwachstellenberichte und Behebungsvorschläge bereits an Mozilla übermittelt, das daraufhin umgehend mehrere entsprechende Sicherheitspatches veröffentlicht hat.
Tiefe Untersuchung von Betriebssystemkernen: In Sicherheitsforschungstests am Linux-Kernel reproduzierte GPT-6Cyber erfolgreich 1724 Schwachstellen dynamisch und entwickelte für 948 davon funktionierende Exploits. Zum Vergleich: Das Vorgängermodell GPT-5.6Sol konnte unter denselben Testbedingungen nur 166 Schwachstellen erfolgreich ausnutzen – die tatsächlichen Ergebnisse des neuen Modells übersteigen die des Vorgängers um mehr als das 5-Fache.
Neben den konkreten Schwachstellenforschungsergebnissen erreichte das Modell im professionellen Sicherheitsbenchmark ExploitGym einen hohen Wert von 48.5 %, während der Vorgänger GPT-5.6Cyber auf 32.1 % kam – eine deutliche Leistungssteigerung von rund 51 %. Dieser Test bewertet vor allem, ob ein Modell den gesamten Exploit-Ablauf gegen ein bestimmtes Schwachstelle auf einem entfernten Ziel vollständig ausführen kann.
Verstärkte Grenzen des Handlungsumfangs und strikte Sicherheitskontrollen
Mit dem sprunghaften Anstieg der Cybersicherheitsfähigkeiten des Modells hat OpenAI äußerst strenge Compliance- und Risikokontrollmechanismen gegen dessen potenzielle Risiken eingeführt.
In Tests zur Grenzkontrolle des Handlungsumfangs zeigte sich: Selbst ohne zusätzliche Sicherheitsaufforderungen versuchte GPT-6 Cyber in beeindruckenden 99.93 % der Tests niemals, Dienste außerhalb des Aufgabenumfangs anzugreifen; mit Sicherheitsaufforderungen stieg dieser Anteil sogar auf 100 % – ein Beleg für eine außerordentlich hohe Kontrollierbarkeit.
Angesichts seines starken Potenzials für Penetrationstests und Angriffs- und Verteidigungsszenarien hat OpenAI die Einstufung der Cybersicherheitsfähigkeiten des Modells im eigenen Preparedness Framework offiziell auf Critical (kritisch/höchste Stufe) angehoben, während das Vorgängerprodukt nur mit High eingestuft war. Um einen Missbrauch der Technologie zu verhindern, hat OpenAI zahlreiche spezielle Überwachungsmaßnahmen, Schutz von Zugangsdaten und Sandbox-Isolierung eingerichtet und für Hochrisiko-Operationen an kritischer Infrastruktur wie Stromversorgung, Wasseraufbereitungsanlagen und industriellen Steuerungssystemen deutlich strengere Zugangsbeschränkungen eingeführt.
Derzeit ist GPT-6 Cyber noch nicht allgemein verfügbar; in der ersten Phase wird es nur über die API und Codex an streng geprüfte Daybreak-Red-Kunden bereitgestellt. Der Zugriff soll im Zuge der Fortschritte bei den Sicherheitsbewertungen schrittweise erweitert werden.